Check Point выпустила новые межсетевые экраны UTM-1 Edge N и Safe@Office N для СМБ

Check Point выпустила новые межсетевые экраны UTM-1 Edge N и Safe@Office N для СМБ

Компания Check Point Software Technologies Ltd. объявила о выпуске новых моделей аппаратных межсетевых экранов UTM-1 Edge N и Safe@Office N, имеющих гигабитовую пропускную способность по цене от $750. Эти комплексные устройства информационной защиты в компактном настольном исполнении предназначены для малых и средних компаний, а также для филиалов. Они имеют развитые функции защиты: межсетевой экран, систему предотвращения вторжений (IPS), системы борьбы с вирусами и спамом, веб-фильтр и возможность защиты удаленного доступа, говорится в сообщении Check Point.



В целом новые устройства Check Point UTM-1 Edge N и Safe@Office N — это готовые к работе комплексные решения. В них тесно интегрированы средства информационной защиты и широкие возможности подключения к таким сетям, как Gigabit Ethernet, 3G и Wi-Fi с поддержкой новейшего стандарта IEEE 802.11n. При помощи устройства UTM-1 Edge можно централизованно управлять тысячами отдаленных объектов с одной корпоративной консоли, обеспечивая в отдаленных филиалах столь же высокий уровень защиты, что и в системах головного офиса. В свою очередь, устройство Safe@Office уже в стандартной конфигурации обеспечивает комплексные возможности защиты и подключения, а его сопровождение могут легко осуществлять сотрудники Managed Security Service Providers (MSSP), благодаря чему его просто использовать организациям с минимальным штатом специалистов по ИТ, утверждают в Check Point.

В комплект поставки каждого устройства входят встроенные средства управления, обновления средств безопасности и услуги поддержки, что обеспечивает малым и средним компаниям, а также отдаленным филиалам, оптимальное соотношение простоты и защищенности, отметили в Check Point. «Приобретая решение UTM-1 Edge или Safe@Office, заказчики получают простое в эксплуатации устройство, обеспечивающее улучшенную защиту и высокое быстродействие, установка которого занимает не более 10 минут», — заявила Дорит Дор (Dorit Dor), вице-президент по продуктам компании Check Point.

Устройства Check Point UTM-1 Edge N and Safe@Office N можно приобрести через сеть партнеров по всему миру.

Источник

VLESS+REALITY больше не магия: ТСПУ бьёт по поведению

На Хабре запустили новое обсуждение вокруг работы ТСПУ и методов блокировки VPN-трафика. Пользователь darkisdark опубликовал масштабный разбор, в котором утверждает: эпоха простого сигнатурного анализа фактически закончилась, а на смену ей пришла поведенческая фильтрация соединений.

По словам автора, если раньше многие решения могли обходить ограничения за счёт маскировки TLS-отпечатков и имитации обычного HTTPS-трафика, то теперь этого уже недостаточно.

ТСПУ якобы анализирует не содержимое пакетов, а поведение соединений: какие TLS-отпечатки используются, сколько параллельных подключений создаётся и к каким подсетям направляется трафик.

Именно этим darkisdark объясняет массовые сбои VLESS+REALITY, которые пользователи начали фиксировать в феврале и особенно активно — в июне 2026 года.

Типичная картина выглядит так: клиент показывает статус «Connected», соединение формально установлено, но данные не передаются. Интернет словно зависает, хотя явной блокировки нет.

Автор подчёркивает, что большая часть технических деталей основана на инженерной реконструкции поведения системы и наблюдениях исследователей, а не на официальной документации. Тем не менее он считает, что новая схема способна затрагивать не только инструменты обхода блокировок, но и обычные сервисы.

В качестве примера приводится инцидент с Delta Chat, когда под ограничения попали TLS-соединения, использующие определённый отпечаток библиотеки Rust ring, что вызвало проблемы у ряда хостинг-провайдеров.

Главный вывод автора: больше не существует неблокируемых протоколов. Побеждает не технология, которая выглядит как обычный HTTPS, а та инфраструктура, которая успевает адаптироваться быстрее, чем системы фильтрации учатся её распознавать.

При этом darkisdark отдельно предупреждает, что многие цифры и пороги срабатывания, фигурирующие в обсуждениях, остаются гипотезами и требуют независимого подтверждения.

RSS: Новости на портале Anti-Malware.ru